运维 建站系列之 HTTPS 优化:ECC/RSA 双证书、TLS1.3、OSCP Stapling、HTTP/2、QUIC 基于安全性考虑,越来越多的网站都支持了 HTTPS 访问,相较 HTTP 明文传输数据,HTTPS 加密传输更加安全,但是相对的,通过 HTTPS 访问速度会略有降低,因此我们需要考虑如何优化 HTTPS,提高连接速度。HTTP/HTTPS...... 欧文斯 2021 年 01 月 26 日 阅读(99+) 评论(1) 喜欢(6)
建站 acme.sh 已支持华为云解析 API 自动验证签发证书 众所周知,acme.sh 是一款支持命令行申请 Let's Encrypt、ZeroSSL、BuyPass 三个可信任 CA 签发的证书的工具。acme.sh 在签发时...... 欧文斯 2021 年 01 月 22 日 阅读(99+) 评论(0) 喜欢(8)
福利 BuyPass 免费多域名 SSL 证书申请方法 BuyPass 是挪威的一家 CA 机构,提供数字证书、安全认证产品等多种服务。目前 BuyPass 提供了类似 Let's Encrypt 的基于 ACME/Certbot 的证书自动签发服务 - BuyPass GO Free SSL...... 欧文斯 2020 年 12 月 29 日 阅读(99+) 评论(0) 喜欢(4)
运维 Windows 命令行导入 PFX 证书到指定位置 PFX 证书其实是一种证书的打包方式,通常就是将常见的 SSL 公钥 + 私钥组合打包在一起。在 Windows 系统,我们可以通过 MMC 控制台 - 证书管理 可视化界面一步步导入,但是过于繁琐,因此考虑通过命令行导入。一开始打算用 W...... 欧文斯 2020 年 12 月 28 日 阅读(99+) 评论(0) 喜欢(6)
经验 利用 OpenSSL 生成自签 EV SSL 证书研究 - 让浏览器地址栏绿起来 背景介绍EV SSL 证书(英文全名为:Extended Validation SSL Certificate,扩展验证证书),是全球领先的数字证书颁发机构和主流的浏览器开发商共同制定的一个新的 SSL 证书严格身份验证标准,让新一代安全浏...... 欧文斯 2020 年 07 月 19 日 阅读(99+) 评论(9) 喜欢(6)